Analyse forensique d'en-têtes d'e-mails et contrôle d'authentification
Inspection d'en-têtes d'e-mails côté client avec zéro envoi de données. Analysez la chaîne des sauts de distribution Received, les résultats d'authentification SPF/DKIM/DMARC/ARC, l'alignement d'identité, les anomalies d'horodatage et la rédaction de données privées.
À propos de l'inspecteur forensique d'en-têtes d'e-mails
L'inspecteur forensique d'en-têtes d'e-mails de Solasu est un outil de cybersécurité gratuit et respectueux de la vie privée, conçu pour analyser les en-têtes bruts et les fichiers .eml directement dans votre navigateur web sans téléverser vos métadonnées de communication confidentielles vers des serveurs distants.
Au-delà d'un simple affichage de statuts binaires, cet outil reconstruit chronologiquement les sauts de distribution Received, calcule les temps d'attente intermédiaires, détecte les anomalies d'horodatage négatif ou de dérive d'horloge, analyse les champs RFC 8601 Authentication-Results et évalue rigoureusement la matrice d'alignement d'identité entre From, Return-Path, Reply-To, SPF et DKIM selon les normes DMARC actuelles (RFC 9989, RFC 9990, RFC 9991).
Tous les indices forensiques sont accompagnés des numéros de lignes exacts de l'en-tête source et d'explications techniques objectives. Vous pouvez masquer les données à caractère personnel (adresses e-mail, adresses IP, Message-ID) avant partage et exporter des rapports complets en JSON, CSV, Markdown ou PDF multipage au format A4.
Architecture 100% côté client sans transmission vers des serveurs
Les en-têtes d'e-mails renferment des informations sensibles, notamment les adresses électroniques des correspondants, les adresses IP des réseaux internes d'entreprise, les noms d'hôtes et des horodatages précis.
Solasu traite l'intégralité des données dans la mémoire locale de votre navigateur via des Web Workers. Aucun fichier n'est téléversé, aucune API externe n'est sollicitée et aucune requête DNS active n'est émise vers l'extérieur.
Traçage chronologique des sauts Received et détection d'anomalies temporelles
L'outil ordonne chronologiquement les en-têtes de traçage Received, du serveur d'émission initial (MSA) jusqu'à la passerelle de réception de la boîte de messagerie.
Les délais de transit entre serveurs consécutifs sont mesurés automatiquement pour identifier les ralentissements anormaux, les inversions temporelles et les dérives d'horloge serveur.
Inspection de l'authentification et matrice d'alignement selon les standards RFC
Extraction structurée des enregistrements RFC 8601 Authentication-Results avec présentation objective des évaluations SPF, DKIM, DMARC et des chaînes de confiance ARC.
Comparaison rigoureuse de l'alignement entre le domaine visible de l'en-tête From, le domaine d'enveloppe Return-Path et le domaine de signature cryptographique DKIM selon la spécification RFC 9989.
Masquage de confidentialité et exportations forensiques complètes
Avant de partager un en-tête dans un ticket d'assistance ou sur un forum public, masquez en un clic les adresses électroniques, les adresses IP et les identifiants Message-ID.
Exportez vos investigations sous forme de données JSON structurées, de tableaux de sauts CSV (immunisés contre les injections de formules), de résumés Markdown ou de rapports forensiques PDF au format A4.
Foire Aux Questions (FAQ)
Qu'est-ce qu'un en-tête d'e-mail (Email Header) ?
L'en-tête d'e-mail est un bloc structuré de métadonnées situé avant le corps du message, documentant l'expéditeur, le destinataire, l'objet, la date, les serveurs de relais intermédiaires (Received) et les résultats des contrôles d'authentification (SPF, DKIM, DMARC).
Qu'est-ce qu'un en-tête Received ?
Un en-tête Received est un champ de traçabilité ajouté au sommet de l'en-tête par chaque agent de transfert de courrier (MTA) qui relaie le message. Ainsi, l'en-tête le plus bas correspond au serveur émetteur initial et le plus haut à la passerelle de destination.
Comment afficher les en-têtes d'un e-mail dans Gmail ?
Ouvrez l'e-mail dans Gmail sur un navigateur d'ordinateur, cliquez sur les trois points verticaux à côté du bouton Répondre et sélectionnez « Afficher l'e-mail d'origine ». L'en-tête brut complet s'ouvrira dans un nouvel onglet.
Comment afficher les en-têtes d'un e-mail dans Outlook ?
Dans la version de bureau d'Outlook, ouvrez le message dans une fenêtre dédiée, cliquez sur Fichier > Propriétés et consultez la zone « En-têtes Internet ». Sur Outlook Web, cliquez sur le menu « ... » du message, puis sélectionnez Afficher > Afficher les détails du message.
Qu'est-ce que le Return-Path ?
Le Return-Path correspond à l'adresse de l'expéditeur d'enveloppe (MAIL FROM) à laquelle sont envoyées les notifications de non-remise ou de rejet (Bounce). Elle diffère souvent de l'adresse From lors de l'utilisation de plateformes d'envoi professionnelles.
Qu'est-ce que le champ Reply-To ?
Le champ Reply-To indique l'adresse vers laquelle le client de messagerie envoie les réponses lorsque le destinataire clique sur « Répondre ». Si le domaine diffère de l'en-tête From, la réponse partira vers une autre boîte, pratique courante pour le support client mais parfois exploitée par des fraudeurs.
Qu'est-ce qu'un Message-ID ?
Le Message-ID est un identifiant unique mondial attribué à un message par le système expéditeur, généralement sous la forme « <chaine-unique@hote-emetteur> ».
Qu'est-ce que SPF (Sender Policy Framework) ?
SPF (RFC 7208) permet au propriétaire d'un domaine de publier dans ses enregistrements DNS les adresses IP autorisées à émettre des e-mails. Le serveur de réception vérifie si l'adresse IP de connexion est inscrite sur cette liste autorisée.
Qu'est-ce que DKIM (DomainKeys Identified Mail) ?
DKIM (RFC 6376) ajoute une signature cryptographique à l'en-tête du message. Le serveur de réception utilise la clé publique publiée dans le DNS de l'émetteur pour valider l'authenticité de l'expéditeur et garantir l'intégrité du contenu pendant le transport.
Qu'est-ce que DMARC et quelles sont les normes RFC actuelles ?
DMARC vérifie que le domaine d'expéditeur visible (From) est aligné avec SPF ou DKIM et définit la politique de traitement en cas d'échec (none, quarantine, reject). En 2026, il est régi par la RFC 9989 (spécification de base), la RFC 9990 et la RFC 9991 (la RFC 7489 étant rendue obsolète).
Qu'est-ce que le protocole ARC (Authenticated Received Chain) ?
ARC (RFC 8617) permet de conserver les résultats d'authentification préalables lors du passage par des intermédiaires (comme des listes de diffusion ou des services de transfert automatique) qui modifient le message et casseraient la validation SPF ou DKIM.
À quoi sert l'en-tête Authentication-Results ?
L'en-tête Authentication-Results (RFC 8601) est un champ structuré consigné par la passerelle de sécurité réceptrice récapitulant les conclusions de ses vérifications locales pour SPF, DKIM, DMARC et ARC.
Que signifie le résultat SPF PASS ?
SPF PASS signifie que l'adresse IP du serveur ayant directement transmis l'e-mail figure explicitement parmi les adresses autorisées dans l'enregistrement DNS SPF du domaine de l'enveloppe (Return-Path).
Que signifie le résultat DKIM PASS ?
DKIM PASS atteste que la signature cryptographique contenue dans DKIM-Signature a été vérifiée avec succès grâce à la clé publique de l'émetteur, garantissant l'absence de modification des en-têtes et du corps.
Que signifie le résultat DMARC PASS ?
DMARC PASS indique que le domaine figurant dans l'en-tête visible From est correctement aligné avec une authentification SPF ou DKIM valide, et que les contrôles sous-jacents ont réussi.
Qu'est-ce que l'alignement de domaine (Domain Alignment) ?
L'alignement de domaine est le principe fondamental de DMARC exigeant que le domaine visible de l'en-tête From corresponde (strictement ou au niveau du domaine organisationnel) au domaine validé par SPF ou par la signature DKIM.
Comment lit-on la séquence des sauts Received ?
Les en-têtes Received se lisent chronologiquement de bas en haut. La ligne du bas indique l'endroit initial où l'expéditeur a remis le message, et chaque ligne supérieure retrace une étape de relais jusqu'à la boîte de réception finale.
Pourquoi trouve-t-on plusieurs adresses IP dans un en-tête ?
Un e-mail transite généralement par plusieurs serveurs (ordinateur de l'émetteur, relais interne, passerelle antispam cloud, filtre de périmètre, serveur de boîte aux lettres). Chaque serveur enregistre l'adresse IP du nœud précédent qui lui a confié le message.
L'analyse d'en-tête peut-elle garantir la détection d'un hameçonnage (phishing) à 100% ?
Non. L'analyse forensique des en-têtes fournit des preuves techniques objectives sur le routage et l'alignement des signatures. Elle ne peut pas analyser la manipulation psychologique ou l'ingénierie sociale du texte du message, ce qui requiert une évaluation humaine.
Mes données d'en-têtes sont-elles enregistrées sur les serveurs de Solasu ?
Aucunement. Solasu fonctionne à 100% dans l'environnement JavaScript de votre navigateur. Aucun en-tête, adresse ou IP n'est téléversé vers un serveur distant, ni conservé dans des cookies ou des bases de données locales.
L'outil effectue-t-il des requêtes DNS directes en ligne ?
Non. Afin de préserver une étanchéité totale et d'éviter toute fuite réseau de vos métadonnées, l'outil analyse uniquement les informations figurant déjà dans l'en-tête soumis, sans effectuer de requêtes DNS externes.
Qu'est-ce que la rédaction de confidentialité (Redaction) ?
La fonction de masquage de confidentialité remplace de manière irréversible les données identifiantes sensibles (adresses e-mail, adresses IP, identifiants Message-ID) par une forme masquée (ex. « u***r@example.com ») pour pouvoir partager les en-têtes en toute sécurité.